メッシュ VPN とプライベートネットワーク
Tailscaleのプライバシー評価
編集部のおすすめ
WireGuardを基盤とするメッシュVPN。鍵交換とアクセス制御にホスト型の調整サーバーを使ってデバイスをプライベートネットワークに接続します。クライアントはオープンソースです。
概要
Tailscaleはメッシュ VPN とプライベートネットワークの評価基準で100点中50点（グレード D）です。 評価基準7個のうち1個を満たしています：鍵はデバイス上に留まる。 オープンソース、広告やデータ販売がない、独立監査、セルフホスト型コーディネーションサーバー、デフォルトで接続ログなしを部分的に満たしています。 トラッカーやテレメトリーがないを満たしていません。 拠点はカナダです：ファイブ・アイズ加盟。
スコア 100点中50点。 採点の仕組み
評価基準
-
一部
オープンソース 重み 3（最大3）
製品の実行に必要なソースコードはすべて公開されているか？
The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
-
いいえ
トラッカーやテレメトリーがない 重み 3（最大3）
ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？
The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
-
一部
広告やデータ販売がない 重み 2（最大3）
製品は広告、広告ターゲティング、ユーザーデータの販売に頼らずに運営されているか？
Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
-
一部
独立監査 重み 2（最大3）
過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？
Latacora conducts regular security audits, but the reports are only available on request.
-
はい
鍵はデバイス上に留まる 重み 3（最大3）
デバイス間の通信は、各デバイスで作成された秘密鍵で暗号化され、コーディネーションサーバーやリレーが読めないようになっていますか？
Each device creates its own WireGuard key pair. The private key never leaves the device, and DERP relays only forward encrypted packets.
-
一部
セルフホスト型コーディネーションサーバー 重み 2（最大3）
コーディネーションサーバーやコントロールサーバーを、オープンソースソフトウェアでセルフホストできますか？
Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
-
一部
デフォルトで接続ログなし 重み 2（最大3）
ユーザーや管理者が有効にしない限り、接続ログやクライアントの診断ログはベンダーのサーバーに送られませんか？
Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.